政策法規(guī)與標(biāo)準(zhǔn)ppt課件-資料下載頁(yè)
2025-05-12 08:15本頁(yè)面
【正文】 如何在他們新開發(fā)的、并將廣泛使用的商用產(chǎn)品中采用安全部件來(lái)滿足敏感應(yīng)用的可信要求。– 向用戶提供一種驗(yàn)證標(biāo)準(zhǔn)，用戶可用此標(biāo)準(zhǔn)來(lái)評(píng)估計(jì)算機(jī)系統(tǒng)處理秘密信息和其它敏感信息的可信程序。為制定規(guī)范時(shí)的安全需求提供一個(gè)基準(zhǔn)。 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則? 《 可信計(jì)算機(jī)系統(tǒng)評(píng)估準(zhǔn)則 》 分成 D， C， B和 A四類：– D級(jí)：最小保護(hù)– C級(jí) :自主保護(hù)– C1級(jí)：自主型安全保護(hù)– C2級(jí)：可控訪問(wèn)保護(hù)– B級(jí) :強(qiáng)制安全保護(hù)– B1級(jí)：標(biāo)記安全保護(hù)– B2級(jí)：結(jié)構(gòu)化保護(hù)– B3級(jí)：安全域– A級(jí)：驗(yàn)證設(shè)計(jì)– A1：經(jīng)過(guò)驗(yàn)證的設(shè)計(jì)– A2： A1級(jí)以外的系統(tǒng)? 英國(guó)的 5（安全控制可實(shí)施） +6標(biāo)準(zhǔn)（安全目標(biāo)不可實(shí)施） ? 原西德信息安全部門 1989公布的信息技術(shù)系統(tǒng)可信性評(píng)價(jià)標(biāo)準(zhǔn) OSI安全體系結(jié)構(gòu)? 安全技術(shù)評(píng)價(jià)標(biāo)準(zhǔn)：國(guó)際標(biāo)準(zhǔn)化組織ISO74982中描述開放互連 OSI安全體系結(jié)構(gòu)的 5種安全服務(wù)項(xiàng)目– 鑒別 – 訪問(wèn)控制 – 數(shù)據(jù)保密 – 數(shù)據(jù)完整 – 抗否認(rèn)OSI安全體系結(jié)構(gòu)? 8種安全機(jī)制：– 加密機(jī)制 – 數(shù)字簽名機(jī)制 – 訪問(wèn)控制機(jī)制 – 數(shù)據(jù)完整性機(jī)制 – 鑒別交換機(jī)制 – 通信業(yè)務(wù)填充機(jī)制 – 路由控制機(jī)制 – 公證機(jī)制 OSI安全體系結(jié)構(gòu)? 具體安全協(xié)議上國(guó)際標(biāo)準(zhǔn)：– 安全電子交易協(xié)議 SET–ANSI的 DES–RSA加密算法標(biāo)準(zhǔn) – 數(shù)據(jù)傳輸時(shí)新的加密標(biāo)準(zhǔn) (AES)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1